Nabízené země podléhající mandátu k uchováváníC09_mandate_countries

neznámo

Země konečného skutečného majiteleM11_owner_jurisdiction

Klíč shluku skupiny vlastníkaM15_owner_group

Nezávislý

Datum, kdy současný vlastník převzal kontroluM16_control_since

netýká se

Role této značky uvnitř skupinyM17_brand_role

principal

Infrastruktura sdílená se sourozenci ve shlukuM18_shared_infrastructure

separate

Celkem zveřejněných auditůV10_audit_count

Třída služby

Komerční VPN — vede zabezpečení

Skóre zabezpečení

9 ze 100 · Nedoporučeno

Skóre použitelnosti

57 ze 100 · stav doloženo · doloženo 58% · přečteno 52,9% váhy

Právnická osoba

Mozilla Corporation

Jurisdikce

Spojené státy

Konečný vlastník

Mozilla Foundation

Expozice

Nízké · hlavní kanál: uchovávání (dat)

Uchovávání

Zdrojová IP adresa

Poslední audit

Cure53 · březen 2021 · Opakovaný, bez pevného intervalu · Ano a zpráva byla přečtena

Země s exity

nezveřejněno

Protokoly

WireGuard

Funguje pod aktivní cenzurou

neznámo

Nejslabší stále nabízený protokol

netýká se

Vlastní DNS uvnitř tunelu

Ano, podle deklarace poskytovatele

Platformy

Windows macOS Android iOS Linux Rozšíření prohlížeče

Zařízení najednou

Nouzový vypínač

neznámo

Dělené tunelování

K dispozici

Registrace

Pouze e-mailová adresa

Bezplatná varianta

Žádná bezplatná úroveň

P2P povoleno

neznámo

Dostupnost hlavních streamovacích služeb

neznámo

Cena, měsíčně

$9.99 za měsíc

Cena, ročně

$59.88 ročně při obnovení, účtováno jednou

Nedoporučeno

Mozilla VPN

Komerční VPNSpojené státyPořadí 30 z 68

Platba měsíčně

$9.99 za měsíc

Platba ročně

$59.88 účtováno jednou ročně

Pokrytí

Nezveřejněno žádný seznam zemí nezveřejněn

Bezplatná varianta

Ne jen placené tarify

9 ze 100

Zabezpečení

57 ze 100

Použitelnost

Navštívit web

Z čeho vychází skóre zabezpečení

Osm kanálů, každý klade jednu otázku zveřejněnému záznamu a odpověď hledá v pojmenované sadě polí. Násobí se, nikoli sčítají — faktor u kanálu je to, co zůstane po tlaku, který kanál zjistil, a otevřením kanálu uvidíte každé pole, které četl, tak, jak je uloženo. Jak model funguje

Bezpečnostní pole

67 55 z nich vstupuje do kanálu

Doloženo

42 21 zůstalo unknown, 4 se netýká

Úplnost

69% podíl, který mohl model zvážit

Citace

55 napříč 16 dokumenty

Každá hodnota nese, na čem stojí, a model váží čtyři úrovně různě. Váha, a poté kolik citací u tohoto záznamu leží na dané úrovni:

A váha 1,00 · 13 zdeB váha 0,85 · 40 zdeC váha 0,70 · 2 zde

Váhy jsou vlastní z methodology.json; tvrzení viděné v samotném artefaktu počítá víc než totéž tvrzení uvedené z druhé ruky. Datum na konci řádku je den, kdy byla hodnota naposledy přečtena.

Kanál neoceňuje každé pole, které čte. Ta, která ocenil, jsou označená na okraji a nesou, co přidala; všechno ostatní bylo přečteno a nic nestálo. Pole po poli skládá jen kanál, který tak počítá — ostatní se oceňují podle parametrů vypsaných nad jejich řádky.

U tohoto záznamu stále otevřeno.

Rozsah serverů nemá vyjmenovaný seznam. Mozilla uvádí souhrnně „500+ serverů ve více než 30 zemích“, ale nezveřejňuje vlastní seznam po jednotlivých zemích; její vlastní odkaz „see our list of servers“ vede na úplnou veřejnou flotilu infrastrukturního partnera Mullvad (563 serverů, 50 zemí), která je podstatně větší než rozsah, který podle vlastního tvrzení nabízí Mozilla. Citování úplného seznamu Mullvad by nadhodnotilo rozsah skutečně prodávaný v rámci produktu Mozilla VPN, takže U02_server_countries zůstává neznámo.

90denní uchovávání IP adres se může, ale nemusí týkat tunelu. Oznámení o ochraně soukromí uvádí, že „vaše IP adresa je po dobu 90 dnů dočasně shromažďována jako součást našich protokolů serveru“, v obecné části o shromažďování dat napříč produkty, zatímco samostatná věta říká: „Mozilla ani náš partner Mullvad ... za žádných okolností neuchovávají žádné protokoly o vaší síťové aktivitě.“ Není jasné, zda údaj 90 dnů pokrývá pouze protokoly serverů účtů/API, nebo se týká také aktivních VPN připojení; záznam přijímá nejnepříznivější dostupný výklad z vlastního dokumentu poskytovatele.

zbytek toho, co je otevřené — ještě 250 slov

Kterýkoli správný výklad by skóre posunul nejvíce. Upřesňující vyjádření Mozilly o tom, co protokoly serveru za 90 dnů skutečně obsahují — pouze aktivitu účtů/API, nebo také živé VPN relace — by najednou vyřešilo C01_linkable_retention i zjištění X02_claim_gap, protože obě vycházejí z téže nejednoznačné věty.

Neexistuje audit infrastruktury ani neuchovávání záznamů, pouze penetrační test klienta. Jediná zveřejněná zpráva Cure53 (březen 2021) se vztahuje na pět desktopových/mobilních aplikací a jejich API; uchovávání dat na straně serveru nikdy nezkoumala, takže V11_audit_findings má hodnotu not_stated, nikoli potvrzení deklarace o neuchovávání záznamů. Dřívější interní přezkum ze srpna 2020 je zmíněn ve stejné zprávě, ale nikdy nebyl zveřejněn samostatně.

Tvrzení o nouzovém vypínači, P2P, streamování a obcházení cenzury nebylo možné doložit. Stránka podpory Mozilly (support.mozilla.org) v této relaci opakovaně vracela odpovědi HTTP 429 s omezením rychlosti jak bezhlavému prohlížeči, tak přímému načtení, a to ve třech pokusech, takže stránky FAQ, které by na tyto otázky běžně odpověděly, nebyly nikdy načteny. Jde o selhání přístupu, nikoli o zjištění, a tato pole zůstávají ve stavu neznámo.

Zpráva o transparentnosti se skutečnými počty žádostí vlády zastarala. Nejnovější zveřejněná zpráva Mozilly z 27. 2. 2026 se řídí šablonou EU DSA a pokrývá pouze statistiky moderování obsahu pro Firefox Add-ons Marketplace; neobsahuje počty žádostí o osobní údaje ani žádostí orgánů činných v trestním řízení. Poslední zpráva s těmito čísly pokrývá červenec až prosinec 2024 a stránka oznamující zprávu podle DSA slibovala zprávu v tradičním formátu s čísly za rok 2025 „později na jaře“ (2026), která se k datu této relace neobjevila.

U záznamu jako celku.

Exit síť Mozilla VPN provozuje Mullvad v rámci obchodního partnerství („Mozilla partners with Mullvad to privately and securely encrypt your internet traffic“), nikoli vlastní infrastruktura Mozilly; C00/C08 to zohledňují. Ceny: 9,99 $/měsíc při měsíční platbě, 59,88 $ za první roční období (ekvivalent 4,99 $/měsíc); stránka produktu u ročního tarifu neuvádí samostatnou cenu obnovení, takže note k tomu nemá co dalšího dodat.

Závěr PDF od Cure53 popisuje „only one“ zneužitelnou zranitelnost (Medium); vlastní příspěvek Mozilly na blogu o téže zprávě místo toho uvádí, že byly nalezeny „two medium and one high severity issues“ — oba dokumenty se v počtu rozcházejí a PDF (otevřené a přečtené celé, úroveň A) je zde považováno za směrodatné.

LogyExistuje záznam, který spojuje provoz s osobou, a kdo ho ověřil?přečteno polí: 13 · 3 zůstalo neznámých · 1 se netýká · 75,0 bodů tlaku×0,250

Složeno, nikoli sečteno: apriorní hodnota 0.55 na větvi silent, posunutá tím, co říká dokument (0.0067), a tím, co ukazuje praxe (0.0), s důvěryhodností 0.0067 z auditu a 0.5652 z toho, jak poskytovatel spolupracoval, proti závažnosti 0.75 za to, co je skutečně uchováváno.

Uchovávání spojitelné s osobou podle deklaracemateriálC01_linkable_retention

source_ip

Bmozilla.org13. 9. 2026

Nahlásit problém s polem C01_linkable_retention

Trvalý identifikátor zařízení, který poskytovatel uchováváC12_device_identifier

neznámo

nic zveřejněno · zaznamenáno jako asserted

Nahlásit problém s polem C12_device_identifier

Alespoň jeden nezávislý auditmateriálV01_audit_exists

yes_verified

Acure53.debřezen 2021

Nahlásit problém s polem V01_audit_exists

Jak je zpráva zveřejněna

Vypočteno

×0,089 čistého záznamu úplnost 69%

Odkud pochází propad: Logy. Je to kanál, ve kterém je riziko tohoto záznamu soustředěno — samotný dokáže čistý záznam stáhnout na ×0,250, a jeho pruh výše je do té míry vyplněný.

Expozice je zaznamenána jako low a stav integrity jako caught_lying.

Vůči zbytku registru stojí tento záznam nejvýš na Integrita — ×0,900 tam, kde registr v průměru dosahuje ×0,658 — a nejníž na Logy, ×0,250 proti ×0,432.

Zveřejněné skóre

Každý řádek výše je jedno pole zveřejněného záznamu a každé z nich lze zpochybnit: u každého řádku je Nahlásit, nebo upozorněte na něco u záznamu jako celku. Oprava podložená zdrojem se zpracuje týž den, a pokud posune skóre, posune i pořadí.

Specifikace

Uvedeno, ale nehodnoceno

Co se změnilo

Pokud vám tento nesedí

Mozilla VPN

Z čeho vychází skóre zabezpečení

Proton VPN

Mullvad VPN

IVPN